वॉलेट में किसी टोकन का मूल्य करीब $1 दिखना इस बात की गारंटी नहीं कि उसे उस कीमत पर बेचा भी जा सकता है। ब्लॉकचेन सुरक्षा फर्म Forta ने 10 नवंबर को प्रकाशित अपनी जांच में 32 ऐसे टोकन पहचाने, जिनकी कीमत प्रतिबंधित लिक्विडिटी पूल में $1 के आसपास रखी गई थी। सभी 32 टोकनों को बाहरी सामान्य वॉलेट से बेचने के सिमुलेशन अस्वीकार कर दिए गए, जबकि पूल सक्रिय थे। ऐसे में वॉलेट में दिखा बैलेंस भुनाए जा सकने वाले मूल्य से अलग हो सकता है—और सामान या सेवाओं के बदले ये टोकन लेने वालों के पास बेचने का रास्ता नहीं रह सकता।
प्रतिबंधित पूल में कीमत $1 के करीब रखी गई
Forta ने इन टोकनों को वास्तविक USDT के साथ जोड़े गए PancakeSwap Infinity पूल तक ट्रेस किया। शोधकर्ताओं ने जिन स्वचालित वॉलेटों को “कीपर” कहा, वे छोटे-छोटे ट्रेड बार-बार करके टोकन की नवीनतम उद्धृत कीमत $1 के करीब बनाए रखते थे। लेकिन पूल के स्वैप हुक ने ट्रेडिंग को ऑपरेटरों द्वारा मंजूर वॉलेटों तक सीमित कर रखा था।
इस व्यवस्था में कीपर करीब एक डॉलर की कीमत पर ट्रेड कर सकते थे, जबकि आम धारक उन्हीं पूलों के जरिए इन मिलते-जुलते नकली टोकनों को बेच नहीं सकते थे। PancakeSwap के डेवलपर दस्तावेजों के मुताबिक, Infinity पूल स्वैप जैसी गतिविधियों से पहले और बाद में कॉलबैक चला सकते हैं। Forta ने कहा कि जांचे गए पूलों में इसी व्यवस्था का इस्तेमाल यह तय करने के लिए किया गया कि कौन ट्रेड कर सकता है। हाल का कोई लेनदेन स्थिर डॉलर कीमत दिखा सकता है, लेकिन इससे यह साबित नहीं होता कि धारकों के पास टोकन से बाहर निकलने का व्यावहारिक रास्ता है।
Forta के मुताबिक, इन 32 टोकनों की मध्य कीमत $0.99 से $1.005 के बीच रही। टोकनों को 19 फरवरी से कम-से-कम 3 नवंबर तक बारी-बारी से इस्तेमाल किया गया; आम तौर पर हर टोकन की कीमत दो से 19 दिनों तक इसी दायरे में रही। एक नकली USDC टोकन 80 दिनों तक लक्ष्य कीमत के करीब बना रहा, जिससे संकेत मिलता है कि जांच केवल नकली USDT तक सीमित नहीं थी। एक कीपर ने चार दिनों में एक टोकन से जुड़े 9,522 स्वैप किए।
ये निष्कर्ष Forta द्वारा पहचाने गए 32 पूलों के सिमुलेशन पर आधारित हैं; उनसे हर बाजार या हर ट्रेडिंग अवधि के व्यवहार का निष्कर्ष नहीं निकाला जा सकता। ये टोकन असली Tether USDT नहीं हैं। उनकी उद्धृत कीमत से यह भी साबित नहीं होता कि उनमें लिक्विडिटी है या धारक उन्हें भुना सकते हैं।
विक्रेता को भुगतान एक्सचेंज में जमा नहीं हुआ
Forta से संपर्क करने वाले एक विक्रेता ने बताया कि उन्होंने गेम के आइटम के बदले चार अंकों की रकम का भुगतान स्वीकार किया था। उन्हें लगा कि BNB Chain पर USDT मिला है। उनके वॉलेट में Tether की ब्रांडिंग और उसके अनुरूप डॉलर बैलेंस दिखा। लेकिन टोकन एक्सचेंज पर भेजने के बाद रकम खाते में जमा नहीं हुई; तब उन्हें पता चला कि टोकन नकली थे।
Forta ने भुगतान को चार सामान्य टोकन Transfer इवेंट तक ट्रेस किया। जांचे गए टोकनों के नाम और प्रतीकों में अलग-अलग लिपियों के ऐसे अक्षर थे जो देखने में USDT जैसे लगते थे, लेकिन इससे वे वास्तविक टोकन नहीं बन जाते। Forta ने भुगतानकर्ता को 13 वॉलेटों के समूह से भी जोड़ा और एक ऐसा लेनदेन देखा जिसमें 215,786 नकली टोकन केवल $5 में खरीदे गए। इसलिए टोकन का दिखाया गया मूल्य यह नहीं बताता कि भुगतानकर्ता ने वास्तव में कितना खर्च किया, न ही उससे अकेले यह तय होता है कि प्राप्तकर्ता का नुकसान कितना था।
नेटवर्क में कम-से-कम 151 नकली एसेट
करीब $1 पर दिखने वाले 32 टोकन एक बड़े नकली एसेट नेटवर्क का हिस्सा थे। Forta ने कम-से-कम 151 नकली एसेट पहचाने, जिनमें डॉलर-मूल्य वाले 115 टोकन और BTC, BNB तथा ETH की नकल करने वाले टोकन शामिल थे। 3 नवंबर तक फर्म ने 3,138,110 सीधे ट्रांसफर दर्ज किए थे। यह संख्या न्यूनतम अनुमान है, क्योंकि पुराने नकली BTC टोकनों में से एक का डेटा केवल जुलाई 2025 तक उपलब्ध था।
शोधकर्ताओं ने कुछ अनुमान-आधारित मानदंडों से 266,497 ऐसे प्राप्तकर्ता पते चिह्नित किए, जो खरीद के भुगतान में शामिल हो सकते थे। इनमें नकली डॉलर टोकन के 20 से 20,000 तक टोकन प्राप्त करना और भेजने वाले के लेनदेन में 100 से कम प्राप्तकर्ता होना शामिल था। Forta ने कम-से-कम 151 नकली एसेट वाले नेटवर्क में डॉलर टोकन भुगतानों का अंकित मूल्य करीब $22 मिलियन आंका, जिसकी अनुमानित सीमा $11 मिलियन से $34 मिलियन है। करीब $1 पर दिखने वाले 32 टोकनों के छोटे समूह के लिए यह अनुमान लगभग $4 मिलियन था, जिसकी सीमा $2 मिलियन से $7 मिलियन रही।
Forta ने आगाह किया कि प्राप्तकर्ता पतों में खरीदारों के अलावा स्पैम टोकन पाने वाले वॉलेट और परीक्षण के लिए इस्तेमाल किए गए वॉलेट भी शामिल हो सकते हैं। अंकित मूल्य वास्तविक नुकसान के बराबर नहीं है। नुकसान इस बात पर निर्भर करता है कि प्राप्तकर्ताओं ने बदले में क्या दिया—जैसे विक्रेता द्वारा बताए गए गेम आइटम—जबकि नकली टोकन बहुत कम लागत पर हासिल किए गए हो सकते हैं।
कॉन्ट्रैक्ट एड्रेस और नेटवर्क की पुष्टि करें
24 सितंबर को Binance की नकली-भुगतान घोटालों पर जारी चेतावनी में भी कहा गया था कि नकली टोकन परिचित नाम और लोगो अपना सकते हैं तथा वॉलेट में भ्रामक बैलेंस दिखा सकते हैं। उसके उदाहरण में कम लिक्विडिटी वाले पूल में पहले किसी व्यक्ति ने टोकन बेचकर असली एसेट निकाल लिए, जिसके बाद नकली टोकन की कीमत गिर गई। Forta की जांच एक अलग जोखिम दिखाती है: प्रतिबंधित पूल कीमत बनाए रख सकता है, भले ही बाहरी वॉलेट से किए गए ट्रेड अस्वीकार हो रहे हों।
Forta ने उपयोगकर्ताओं को टोकन के कॉन्ट्रैक्ट एड्रेस जांचने और नामों में देखने में मिलते-जुलते अक्षरों पर ध्यान देने की सलाह दी। Binance की चेतावनी में सामान सौंपने से पहले सहमत नेटवर्क और पूरा कॉन्ट्रैक्ट एड्रेस मिलाने तथा यह जांचने की बात कही गई कि दिख रही टोकन राशि वास्तव में भुनाई जा सकती है या नहीं। USDT जैसे स्टेबलकॉइन मिलने पर वॉलेट का लोगो और डॉलर बैलेंस, टोकन की पहचान की पुष्टि का विकल्प नहीं हैं।